SaltStack & la gestion de parc
SaltStack
pour la gestion de parc
meetup Salt-fr novembre 2014
SaltStack & la gestion de parc
La problématique
●Mise en conformité des postes de travail
●Mises à jour OS et applications contrôlés
●Dé/installation d'application
●Création de comptes locaux
●Gestion du système
●Collecte d'informations (inventaire & supervision)
SaltStack & la gestion de parc
Le cadre
●Des ordinateurs Apple avec Mac OS X principalement des portables
●Des ordinateurs PC avec Windows
beaucoup de fixes sur un domaine SaMBa
●Des ordinateurs avec GNU/Linux
SaltStack & la gestion de parc
Objectifs
n°1 diminuer le temps passé à gérer ces ordinateurs donc :
Industrialisation Automatisation
n°2 gagner en réactivité
SaltStack & la gestion de parc
Comment ?
SaltStack & la gestion de parc
Comment ?
●Gestionnaire de packages ?
SaltStack & la gestion de parc
Comment ?
●Gestionnaire de packages ?
●Gestionnaire de configuration ?
SaltStack & la gestion de parc
Comment ?
●Gestionnaire de packages ?
●Gestionnaire de configuration ?
●pour GNU/Linux ?
SaltStack & la gestion de parc
Comment ?
●Gestionnaire de packages ?
●Gestionnaire de configuration ?
●pour GNU/Linux ?
●pour Windows ?
SaltStack & la gestion de parc
Comment ?
●Gestionnaire de packages ?
●Gestionnaire de configuration ?
●pour GNU/Linux ?
●pour Windows ?
●pour Mac OS ?
SaltStack & la gestion de parc
Comment ?
●Gestionnaire de packages ?
●Gestionnaire de configuration ?
●pour GNU/Linux ?
●pour Windows ?
●pour Mac OS ?
→ très grande diversité
SaltStack & la gestion de parc
Comment ?
avec SaltStack
SaltStack & la gestion de parc
avec SaltStack et ses modules
●
salt.modules.brew
●
salt.modules.win_*
●
salt.modules.chocolatey
●
salt.modules.reg
SaltStack & Mac OS X
Gestionnaire de packages : Homebrew
« The missing package manager for OS X »
$ brew install python $ brew update
$ ….
http://www.brew.sh
SaltStack & Mac OS X
Installation :
xcode-select –install ruby -e "$( curl -fsSL
https://raw.github.com/Homebrew/homebrew/go/install ) "
export PATH=/usr/local/sbin:/usr/local/bin:$PATH brew doctor
brew update
brew search saltstack brew install saltstack
?
SaltStack & Mac OS X
Installation :
xcode-select –install ruby -e "$( curl -fsSL
https://raw.github.com/Homebrew/homebrew/go/install ) "
export PATH=/usr/local/sbin:/usr/local/bin:$PATH brew doctor
brew update
brew search saltstack brew install saltstack
NO !
SaltStack & Mac OS X
Installation :
brew install python brew install swig brew install zmq
pip install salt mkdir -p /etc/salt cp minion /etc/salt
cp org.saltstack.salt-minion.plist /System/Library/LaunchDaemons/
launchctl load /System/Library/LaunchDaemons/org.saltstack.salt-minion.plist
… salt-key …
salt 'x' pkg.list_pkgs salt 'x' pkg.install wget
source `brew --repository`/Library/Contributions/brew_bash_completion.sh
SaltStack & Mac OS X
et les .dmg installés dans /Applications ?
→ gestionnaire de packages
avec commandes externes : Homebrew Cask
SaltStack & Mac OS X
Installation :
brew untap caskroom/cask brew tap caskroom/cask brew install brew-cask brew cask update
brew cleanup
brew cask cleanup
brew cask install libreoffice brew cask list
export HOMEBREW_CASK_OPTS="--appdir=/Applications"
SaltStack & Mac OS X
et salt 'x' pkg.install firefox ?
besoin d'un nouveau module : cask.py donc d'un nouveau provider
Ex : firefox.sls firefox :
pkg.installed:
- provider: cask - version : 33.1
SaltStack & Mac OS X
/usr/local/Library/Taps/USER/homebrew-repo/
.git
Formula Casks
firefox-esr-fr.rb
cask :v1 => 'firefox-esr-fr' do version '31.2.0'
sha256 '84cc375fd…..9'
url "https://....mozilla.org/?product=firefox-#{version}esr-SSL&os=osx&lang=fr"
homepage 'https://www.mozilla.org/en-US/firefox/' license :oss
app 'Firefox.app' end
SaltStack & Mac OS X
et salt 'x' pkg.install firefox ?
besoin d'un nouveau module : cask.py donc nouveau provider
Ex : firefox.sls firefox :
pkg.installed:
- provider: cask - version : 33.1
SaltStack & Windows
Plusieurs modules:) Ceux « natifs »
●Modification de la base de registre
●Ajout d'utilisateur
●Gestion des services
●Gestion des packages (ajout/suppression de prog)
→ entrepôt :
https://github.com/saltstack/salt-winrepo/
SaltStack & Windows
thunderbird.sls
thunderbird:
24.2:
full_name: 'Mozilla Thunderbird …..'
installer: 'http://download-installer.cdn.mozilla.net/pub….2024.2.0.exe' reboot: False
locale: en_US
install_flags: ' -ms'
uninstaller: 'http://download-installer…..exe' uninstall_flags: ' /S '
SaltStack & Windows
Chocolatey :
« Chocolatey NuGet is a Machine Package Manager, somewhat like apt-get, but built with Windows in
mind. »
Exemple :
C:\choco install libreoffice
mais : salt.modules.chocolatey != pkg provider
SaltStack & Windows
Cas d'utilisation :
salt 'x' chocolatey.bootstrap
salt 'x' chocolatey.install libreoffice
donc pas de state avec pkg.installed :(
Pour monter son entrepôt privé sous Linux, Simple Nuget Server:
https://github.com/Daniel15/simple-nuget-server
